Fortinet FortiEDR Protect & Respond + XDR

Fortinet FortiEDR Protect & Respond + XDR — облачное программное решение для защиты конечных устройств, объединяющее компоненты FortiEDR Protect, FortiEDR Respond и Extended Detection and Response (XDR). Платформа предназначена для организаций, которым необходимо сочетать предотвращение угроз, реагирование на инциденты и расширенные возможности обнаружения и анализа угроз.

Решение поставляется по модели Cloud Subscription и включает техническую поддержку FortiCare Premium. В прайс-листе Fortinet предусмотрены подписки на 25, 500, 2000 и 10 000 конечных устройств. Минимальный объём заказа данной комплектации составляет 500 устройств.

Защита конечных устройств FortiEDR Protect

Компонент FortiEDR Protect предназначен для предотвращения вредоносной активности и защиты корпоративных конечных устройств от угроз информационной безопасности.

Решение позволяет использовать возможности FortiEDR в рамках единой программной платформы, ориентированной на безопасность рабочих станций, серверов и других поддерживаемых конечных устройств.

Реагирование на инциденты FortiEDR Respond

FortiEDR Respond дополняет функции защиты средствами реагирования на выявленные угрозы и инциденты безопасности.

Совместное использование Protect и Respond помогает организациям выстраивать процессы предотвращения угроз и последующего реагирования в рамках одного лицензируемого решения.

Расширенные возможности XDR

Особенность данной комплектации — наличие Extended Detection and Response (XDR). Технология XDR предназначена для расширения возможностей обнаружения, анализа и расследования угроз за счёт использования данных из поддерживаемых источников безопасности.

Интеграция XDR позволяет рассматривать события безопасности в более широком контексте, чем защита отдельного конечного устройства. Конкретный набор источников телеметрии и доступных интеграций зависит от используемой версии решения и совместимости инфраструктуры.

Основные возможности FortiEDR Protect & Respond + XDR

• предотвращение угроз на конечных устройствах с использованием FortiEDR Protect;
• поддержка реагирования на инциденты через FortiEDR Respond;
• расширенные возможности обнаружения и анализа угроз с помощью XDR;
• облачная модель предоставления решения;
• централизованный подход к защите корпоративных конечных устройств;
• лицензирование по количеству защищаемых устройств;
• техническая поддержка FortiCare Premium.

Облачное развёртывание

FortiEDR Protect & Respond + XDR предоставляется в формате облачной подписки. Такой вариант позволяет использовать соответствующие функции защиты и XDR без необходимости самостоятельного развёртывания локальной управляющей платформы FortiEDR.

При внедрении необходимо учитывать требования к сетевым подключениям, совместимость агентов, поддерживаемые операционные системы и условия интеграции с корпоративными средствами информационной безопасности.

Лицензирование и масштабирование

Fortinet предусматривает следующие размеры подписок FortiEDR Protect & Respond + XDR:

• 25 конечных устройств;
• 500 конечных устройств;
• 2000 конечных устройств;
• 10 000 конечных устройств.

Минимальный объём заказа составляет 500 конечных устройств (500 seats MOQ). Отдельный лицензионный пакет на 25 устройств может использоваться при формировании необходимого количества лицензий с соблюдением установленного минимума.

В прайс-листе предусмотрены контракты сроком от 1 до 5 лет.

FortiEDR Best Practice Service

Для всех новых заказчиков FortiEDR при первоначальном приобретении предусмотрено обязательное оформление соответствующего FortiEDR Best Practice Service (BPS).

Сервис приобретается отдельно от основной подписки. Его вариант выбирается в зависимости от общего количества конечных устройств, включённых в развёртывание.

Техническая поддержка FortiCare Premium

В состав облачной подписки FortiEDR Protect & Respond + XDR входит техническая поддержка FortiCare Premium.

Условия обслуживания определяются действующим контрактом Fortinet. При заказе необходимо согласовать количество лицензий, срок подписки и состав дополнительных услуг.

Где применяется FortiEDR Protect & Respond + XDR

Решение подходит средним и крупным компаниям, которым необходима облачная защита конечных устройств с функциями реагирования и дополнительными возможностями XDR для развития корпоративных процессов обнаружения и расследования угроз.

Fortinet FortiEDR Protect & Respond + XDR объединяет функции Protect, Respond и XDR, поддержку FortiCare Premium и лицензирование корпоративных инфраструктур от 500 конечных устройств. Для первоначального заказа необходимо также предусмотреть FortiEDR Best Practice Service.

Технические параметры